Katalog podatności CVE

Rozszerzenie Joomla GeoIP od regularlabs.com ma niespójne sprawdzanie tokenów CSRF i uprawnień. Żądania aktualizacji bazy danych nie miały spójnego tokena i sprawdzania uprawnień Super User, co mogło spowodować nieautoryzowane aktualizacje.

Rozszerzenia Articles Anywhere i Users Anywhere dla Joomla! pobierają obrazy z adresów URL kontrolowanych przez treść bez walidacji, co umożliwia SSRF i zapis plików w folderze dostępnym przez sieć.

Wtyczka MDJM Event Management dla WordPressa w wersjach do 1.7.8.4 włącznie zawiera podatność eskalacji uprawnień z powodu braku kontroli uprawnień i weryfikacji nonce w funkcjach `MDJM_Permissions::set_permissions()` i `MDJM_Employee_Manager::init()`, co umożliwia nieuwierzytelnionym atakującym nadanie dowolnych uprawnień MDJM dowolnej roli WordPressa, a następnie eskalację do administratora.

RRSIG z zbyt małą liczbą etykiet może prowadzić do obejścia walidacji symboli wieloznacznych DNSSEC.

Podatność na wstrzykiwanie poleceń systemu operacyjnego w narzędziu pardus-update (TUBITAK BILGEM) pozwala na zdalne wykonanie dowolnych poleceń.

Brak sprawdzania uwierzytelnienia w kamerach IP Bosch z rodzin CPP13 i CPP14 pozwala nieuwierzytelnionemu atakującemu na pobranie danych zdarzeń analizy wideo.

W Bosch Configuration Manager w wersji 7.72.0106 stwierdzono podatność na ujawnienie informacji, która pozwala atakującemu uzyskać dostęp do wrażliwych danych.

Wtyczka Lumise Product Designer dla WooCommerce dla WordPressa do wersji 2.1.1 włącznie jest podatna na iniekcję SQL przez parametry 'id' i 'table' w przesłanym pliku JSON koszyka przetwarzanym przez akcję AJAX checkout. Parametry te są niewystarczająco escapowane przed dodaniem do surowego zapytania SQL w funkcji find_resource() – pole 'id' jest interpolowane bez cudzysłowów w klauzuli WHERE, a 'table' w klauzuli FROM, bez ochrony przez wp_magic_quotes lub $wpdb->prepare(). Umożliwia to nieuwierzytelnionym atakującym dołączanie dodatkowych zapytań SQL do istniejących, co może prowadzić do wycieku wrażliwych danych z bazy.

PortProtonQt przed konkretną poprawką (commit 0d0f0950) ma podatność nieprawidłowej autoryzacji, która pozwala każdemu użytkownikowi na montowanie i odmontowywanie dowolnych systemów plików oraz modyfikację konfiguracji sieciowej przez NetworkManager.

Wtyczka ARforms dla WordPressa do wersji 7.2.1 włącznie jest podatna na trwałe ataki XSS przez pole hasła. Brak odpowiedniej sanitacji wejścia i ucieczki wyjścia umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.

Wtyczka WordPress security-ninja-premium przed wersją 5.290 nie weryfikuje drugiego czynnika uwierzytelniania w jednej ze ścieżek kodu uwierzytelniania dwuskładnikowego. Nieuwierzytelniony atakujący znający hasło użytkownika może ominąć wymuszone uwierzytelnianie dwuskładnikowe dla dowolnego konta, w tym administratorów.

Wtyczka Praison AI SEO dla WordPress przed wersją 5.0.7 nie przeprowadza kontroli autoryzacji na kilku swoich trasach REST API, co pozwala nieuwierzytelnionym użytkownikom modyfikować permalink dowolnego opublikowanego posta oraz odczytywać dane konfiguracyjne wtyczki.

Wtyczka SUMO Reward Points dla WordPressa do wersji 32.7.0 włącznie jest podatna na nieuwierzytelniony trwały XSS przez REST API. Filtr user_has_cap w SRP_REST_Earning_Controller przyznaje każdemu (także niezalogowanym) możliwość zapisu do logów punktów, a brak sanitacji parametru reason i ucieczki wyjścia w column_default() umożliwia wstrzyknięcie skryptów.

Wtyczka FormCraft dla WordPress jest podatna na trwałe skrypty między witrynami (Stored XSS) we wszystkich wersjach do 3.9.14 włącznie z powodu niedostatecznej sanityzacji wejścia i ucieczki wyjścia. Nieuwierzytelnieni atakujący mogą wstrzykiwać dowolne skrypty internetowe na stronach, które wykonają się przy dostępie użytkownika. Łańcuch ataku łączy lukę po stronie serwera (klucze pól macierzy, takie jak field2_0, nie są sanityzowane) z luką po stronie klienta (DOMPurify jest wywoływany tylko dla stringów, ale wartości macierzy są tablicami).

W jądrze Linuxa wykryto podatność w systemie plików XFS. Funkcje xfs_reflink_fill_cow_hole i xfs_reflink_fill_delalloc cyklicznie blokują ILOCK, aby uzyskać transakcję, co powoduje, że mapowania danych stają się nieaktualne. Nieodświeżenie mapowania danych przed ponownym zapytaniem o mapowanie COW może prowadzić do błędnych wartości *shared, co może skutkować zapisem na nieprawidłowych blokach fizycznych.

Biblioteka @fastify/static do wersji 10.1.0 nie odrzuca sekwencji '..' w ścieżkach URL przed rozpoznaniem pliku. Umożliwia to ominięcie zabezpieczeń przed path traversal i odczyt plików wewnątrz katalogu statycznego, które znajdują się pod chronionym prefiksem URL. Podatność została załatana w wersji 10.1.1.

W bibliotece facil.io do wersji 0.7.4 stwierdzono podatność w funkcji websocket_on_protocol_error w pliku websocket_parser.h. Manipulacja argumentem on_message prowadzi do nieprawidłowej walidacji wejścia, co może być wykorzystane zdalnie. Projekt nie odpowiedział na zgłoszenie problemu.

Oracle Platform Security for Java (część Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.0.0 ma łatwo wykorzystywalną podatność, która pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie produktu. CVSS 8.8.

Podatność w Oracle Platform Security for Java (komponent Centralized Thirdparty Jars) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwo exploitowalna przez niskouprzywilejowanego atakującego z dostępem sieciowym przez HTTP, może prowadzić do przejęcia Oracle Platform Security for Java. CVSS 8.8.

Podatność w Oracle Platform Security for Java (komponent Centralized Thirdparty Jars) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad komponentem. CVSS 8.8.